Ir para o conteúdo

Conceito de segurança

A segurança faz parte do projeto, não é um extra depois

Veja como protegemos seu servidor, sua equipe e seus dados. Cada novo recurso segue essas regras desde a primeira linha de código.

Dados na Alemanha

O Lumo roda no nosso próprio servidor na Alemanha. O banco de dados é criptografado em repouso. Não vendemos dados e não exibimos anúncios.

Criptografia em todos os pontos

Toda conexão usa HTTPS. Os tokens de acesso da sua casa inteligente são guardados criptografados; as senhas dos links de compartilhamento e as chaves dos dispositivos ficam apenas como hash, que não pode ser revertido.

Permissões sob medida

Cargos com 23 permissões individuais, mais ou menos direitos por pessoa e notas privadas que nem os administradores conseguem ler. Cada alteração entra no registro de auditoria.

IA com trava de segurança

O Lumo AI age somente com os direitos de quem pergunta. Tudo o que acende luzes, controla um PC ou executa um comando aparece como botão e só roda depois de um clique.

Seu PC continua sendo seu

O Lumo Melder aceita apenas uma lista fixa de comandos e inicia somente jogos da sua própria lista. O Lumo AI precisa de confirmação local no PC, só pode usar uma única pasta e pode ser pausado a qualquer momento.

As reuniões ficam entre os participantes

Voz e vídeo no Lumo Meet trafegam criptografados diretamente entre os participantes. Não gravamos nem escutamos. A supressão de ruído roda no seu dispositivo.

Monitoramento seguro

Os monitores só alcançam endereços públicos, nunca redes internas. O script do servidor roda com um usuário próprio, sem root, apenas mede e nunca executa comandos vindos de nós.

Códigos e links que expiram

Os códigos de dispositivo funcionam uma vez e por 10 minutos. Os links de compartilhamento expiram, podem ter senha e podem ser revogados a qualquer momento. Dispositivos removidos são desconectados na hora.

Proteção contra abuso

Limites de requisições em cada endereço público, verificação de origem em cada alteração, tipos de conteúdo rigorosos para downloads e a proteção contra golpes do bot do Lumo.

Seus direitos segundo a GDPR

Baixe em um arquivo todos os dados que guardamos sobre você no Lumo Team e exclua seus dados pessoais com um clique. Tickets fechados são excluídos após 12 meses, drops não aceitos após 14 dias e notificações após 30 dias. Nas centrais de ajuda das equipes, atuamos como operador, com contrato de processamento de dados.

Encontrou um problema de segurança?

Conte para nós em particular antes de publicar. Respondemos rápido e corrigimos com prioridade os problemas confirmados.

Reportar em particular